Les clés de sécurité offrent aux consommateurs et aux entreprises un moyen plus sûr et plus simple de se connecter à des sites et services en ligne sans utiliser de mot de passe. Cependant, tout le monde n'a pas accès à cette technologie, alors Google a lancé un nouveau projet open source appelé OpenSK pour permettre aux amateurs et aux fournisseurs de matériel de créer leurs propres clés de sécurité. La nouvelle initiative OpenSK de la société utilise un micrologiciel basé sur Rust pour transformer les dongles intelligents de Nordic Semiconductor en clés de sécurité prenant en charge les normes FIDO U2F et FIDO2. Google a également rendu publics les modèles nécessaires aux utilisateurs pour imprimer en 3D leur propre coque de clé OpenSK afin de protéger leurs clés de sécurité.
Clés de sécurité DIY
Dans un article de blog annonçant la nouvelle initiative, Elie Bursztein, responsable de la recherche anti-abus et sécurité chez Google, et l'ingénieur logiciel Jean-Michel Picod ont expliqué pourquoi l'entreprise avait choisi les puces pour Nordic en raison de ses clés de sécurité open source, déclarant : " En plus d'être abordable, nous avons choisi Nordic comme matériau de référence initial car il prend en charge tous les principaux protocoles de transport mentionnés par FIDO2 : NFC, Bluetooth Low Energy, USB et un cœur de chiffrement matériel dédié. » Le directeur de la gestion des produits de Nordic Semiconductor, Kjetil Holstad, espère qu'OpenSK conduira à l'adoption généralisée des clés de sécurité, déclarant : « Nous sommes ravis de collaborer avec Google et la communauté open source sur la nouvelle plateforme de recherche OpenSK. la prise en charge native de notre nRF52840 leader de l'industrie pour l'accélération cryptographique, "combinée à de nouvelles fonctionnalités et à des tests dans OpenSK, aidera l'industrie à adopter les clés de sécurité de manière plus générale. Google espère également étendre OpenSK pour prendre en charge d'autres puces à l'avenir, bien que le projet soit actuellement en phase de recherche expérimentale.Via Engadget